1 Giriş ve Amaç
İşbu Gizlilik Politikası, Marinecos ("Platform", "Şirket", "Biz") tarafından işletilen www.marinecos.com alan adı ve bağlı tüm alt alan adları, mobil uygulamalar ve API hizmetleri ("Hizmet") aracılığıyla; bireysel kullanıcı, şirket kullanıcısı, iş arayan, ilan sahibi ve ziyaretçilerden (topluca "Kullanıcı" / "Siz") elde edilen kişisel verilerin nasıl toplandığı, kullanıldığı, paylaşıldığı ve korunduğu hakkında bilgi vermek amacıyla hazırlanmıştır.
Politikamız; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 5651 Sayılı Kanun, 6563 Sayılı Elektronik Ticaret Kanunu, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuat ile uyumlu şekilde, AB Genel Veri Koruma Tüzüğü (GDPR)'nün temel ilkeleri dikkate alınarak hazırlanmıştır.
2 Topladığımız Kişisel Veriler
Aşağıda, hizmetin niteliğine göre topladığımız kişisel verilerin tüm kategorileri açıklanmıştır:
2.1. Bireysel Kullanıcılar İçin
| Veri | Zorunlu mu? | Toplanma Yöntemi |
|---|---|---|
| Ad, soyad | Evet | Kayıt formu |
| Kullanıcı adı | Evet | Kayıt formu |
| E-posta | Evet | Kayıt formu |
| Şifre (hash'lenmiş) | Evet | Kayıt formu |
| Telefon (ülke kodu dahil) | Evet | Kayıt formu |
| Doğum tarihi | Hayır | Profil ekranı |
| Cinsiyet | Hayır | Profil ekranı |
| Hakkında / biyografi | Hayır | Profil ekranı |
| Konum (şehir/ilçe) | Hayır | Profil / ilan formu |
| Web sitesi, ilgi alanları | Hayır | Profil ekranı |
| Profil fotoğrafı (avatar) | Hayır | Profil ekranı (Cloudinary) |
2.2. Denizci / İşçi Profili İçin
| Mesleki bilgiler | Branş, deneyim yılı, gemi türü tecrübesi |
| Eğitim bilgileri | Okul, bölüm, fakülte, mezuniyet yılı, eğitim seviyesi |
| Lisans bilgileri | STCW, gemi adamı yeterliği sınıfı vb. |
| Dil bilgileri | Yabancı dil ve seviye |
| Askerlik durumu | Yapıldı / Tecil / Muaf — tecil tarihi (varsa) |
| Sürücü ehliyet | Sınıfı, alınma tarihi (varsa) |
| CV/dosyalar | PDF/DOC olarak yüklenen özgeçmiş ve sertifikalar |
2.3. Şirket Kullanıcıları İçin
| Şirket adı, ticari unvan | Zorunlu — kayıt |
| Vergi numarası, vergi dairesi | Zorunlu — kayıt |
| Şirket e-posta, telefonu | Zorunlu — kayıt |
| Rol (Acente/Armatör/Tedarikçi/Yük Sahibi) | Zorunlu — kayıt |
| Hizmet kategorileri (tedarikçi) | Zorunlu — kayıt |
| Şirket logosu, görseli | Opsiyonel — profil |
| Yetkili ad-soyad, ünvan | Profil tamamlama |
| Doğrulama belgeleri | Vergi levhası, sicil gazetesi, imza sirküleri vb. — KYC için |
| Adres bilgileri | Profil tamamlama |
2.4. Otomatik Toplanan Veriler
- IP adresi, ülke, şehir (yaklaşık)
- Tarayıcı tipi/sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü
- Yönlendiren URL (referrer), ziyaret edilen sayfalar, sayfa süreleri
- Çerez verileri (bkz. Çerez Politikası)
- Giriş/çıkış kayıtları, oturum (session) verileri
3 Verilerinizi Ne İçin Kullanıyoruz?
- Hesap yönetimi: Üyelik oluşturma, kimlik doğrulama, oturum açma, parola sıfırlama.
- Hizmet sunumu: İlan/iş/teklif eşleştirmesi, profil görüntüleme, mesajlaşma, başvuru gönderme.
- Şirket doğrulaması (KYC): Sahte/yetkisiz şirket hesaplarının önlenmesi için belge incelemesi.
- Güvenlik: Sahtecilik tespiti, suistimal önleme, hesap güvenliği, bot/spam engelleme.
- İletişim: Hizmete dair bildirimler, kuralları/politikaları değişiklik bildirimleri, talep cevapları.
- Yasal uyum: Mahkeme/savcılık/kolluk talepleri, vergi/mali mevzuat yükümlülükleri, KVKK başvuruları.
- İyileştirme: Hizmet kalitesini artırma, yeni özellik geliştirme, hata ayıklama.
- Pazarlama: Yalnızca açık rızanız varsa kişiselleştirilmiş kampanya, duyuru, öneri gönderimi.
4 İşlemenin Hukuki Sebepleri
- Sözleşmenin kurulması/ifası — Üyelik sözleşmesinin yerine getirilmesi (KVKK m.5/2-c).
- Hukuki yükümlülük — 5651, 6502, 6563, 213 sayılı kanunlar gereği (m.5/2-ç).
- Meşru menfaat — Güvenlik, dolandırıcılık önleme, hizmet iyileştirme (m.5/2-f).
- Açık rıza — Pazarlama, profilleme, yurt dışı aktarım, özel nitelikli veriler (m.5/1, m.6/2).
5 Verilerin Paylaşılması
5.1. Diğer Kullanıcılarla
İlan sahibi olarak yayımladığınız bilgiler (ad/kullanıcı adı, ilan içeriği, görseller, lokasyon) herkes tarafından görülebilir. Doğrudan iletişim bilgileri (e-posta, telefon) yalnızca isteğiniz dahilinde ya da mesajlaşma sistemi üzerinden iletişim kurulduğunda paylaşılır.
5.2. Hizmet Sağlayıcılarla
Bizim adımıza işlem yapan ve gizlilik sözleşmesi imzalanmış hizmet sağlayıcılar:
- Cloudinary (görsel barındırma — ABD/AB)
- Hostinger (web hosting — sunucu lokasyonu)
- Mali müşavirlik / hukuk büroları (yalnızca zorunlu hallerde)
- SMS / e-posta servis sağlayıcıları (bildirim gönderimi)
- CDN'ler (Google Fonts, cdnjs — yazıtipi/kütüphane)
5.3. Yetkili Kurumlarla
Yargı, savcılık, kolluk kuvvetleri, BTK, KVKK Kurumu, vergi daireleri vb. kurumların yasal talepleri doğrultusunda bilgi paylaşımı yapılır.
5.4. Şirket Devri / Birleşme Halinde
Olası bir devir, birleşme veya satın alma durumunda, tüm kullanıcıların rızası önceden alınır veya KVKK Kurulu'na bildirilir; veriler aynı gizlilik standartlarıyla devredilir.
6 Çerezler ve Benzeri Teknolojiler
Sitemiz; oturum yönetimi, güvenlik (CSRF), tercih hatırlama, analitik ve pazarlama amacıyla çerez kullanır. Detaylar için Çerez Politikası'na bakınız. Tüm zorunlu olmayan çerezleri çerez bandı üzerinden reddedebilirsiniz.
7 Veri Güvenliği
- Tüm trafik TLS 1.2+ (HTTPS) ile şifrelenir.
- Şifreler tek yönlü bcrypt hash ile saklanır; kimse ham şifrenize ulaşamaz.
- Mesajlar AES-256-CBC ile şifrelenmiş şekilde veritabanında saklanır.
- Yüklediğiniz dosyalar imzalı URL ile servis edilir, doğrudan erişilemez.
- OWASP Top 10 risklerine karşı (SQL Injection, XSS, CSRF, IDOR, SSRF) koruma katmanları aktiftir.
- Yetkilendirme ve rol tabanlı erişim (RBAC) uygulanır.
- Düzenli yedekleme ve felaket kurtarma planı mevcuttur.
8 Çocukların Gizliliği
Hizmet, 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. 18 yaş altı bir kullanıcının hesap açtığını fark etmemiz halinde ilgili hesap derhal kapatılır ve veriler silinir. Şüphelendiğiniz durumları support@marinecos.com'a bildiriniz.
9 Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme
- Bilgi talep etme
- İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- 3. kişilere aktarımı bilme
- Eksik/yanlış işlenmesi halinde düzeltme
- Silme/yok etme talep etme
- Düzeltme/silme işlemlerinin 3. kişilere bildirilmesini isteme
- Otomatik analiz aleyhinize sonuç doğurursa itiraz etme
- Kanuna aykırı işlemden zarara uğradıysanız tazminat isteme
Başvuru
Başvurunuzu support@marinecos.com adresine veya yazılı olarak şirket adresimize yöneltebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.
10 Saklama Süreleri
Veriler, işleme amacı ile mevzuat zorunluluklarının daha uzunu kadar saklanır:
- Üyelik aktif olduğu sürece
- Hesap silinse dahi: zamanaşımı (10 yıl), 5651 trafik kayıt zorunluluğu (2 yıl), VUK belgeleri (10 yıl)
- İlanlar: yayımdan kaldırıldıktan 5 yıl sonra
- Mesajlar: konuşma silinirse ve 2 yıl pasifse anonim hale getirilir
- Çerezler: zorunlu (oturum), tercih (30 gün), pazarlama (1 yıl)
11 Uluslararası Aktarım
Bazı hizmet sağlayıcılarımız (Cloudinary, Google CDN vb.) yurt dışında konumlanmaktadır. Bu aktarımlar yalnızca:
- KVKK Kurulu'nca yeterli koruma bulunduğu ilan edilen ülkelere; veya
- Şirket'in ve karşı tarafın yazılı taahhüt imzalaması ve KVKK Kurumu'nun izni; veya
- Sizin açık rızanız ile gerçekleştirilir.
12 Politikadaki Değişiklikler
İşbu Gizlilik Politikası, Şirket tarafından zaman zaman güncellenebilir. Önemli değişikliklerde hesabınızda bildirim, e-posta veya açılış uyarısı yoluyla bilgilendirme yapılır. Yürürlük tarihi 15 Ocak 2026 olup en güncel sürüm bu sayfada yayımlanır.
13 İletişim
Gizlilik ile ilgili her türlü soru, talep ve şikayetiniz için:
- KVKK / Veri Koruma: support@marinecos.com
- Genel Destek: support@marinecos.com
- Telefon: +90 530 574 10 27
- Adres: İstanbul, Türkiye